Kraken utsatt för utpressning – grupp hotar att läcka interna supportvideor

Huvudpunkter:

• Krakens säkerhetschef Nick Percoco bekräftade den 13 april 2026 att börsen inte kommer att betala utpressningskraven.
• Två insiderincidenter i februari 2025 och i början av 2026 ledde till att begränsad supportdata från cirka 2 000 Kraken-konton läckte ut.
• Kraken samarbetar med federala brottsbekämpande myndigheter i flera jurisdiktioner och anser att det finns tillräckliga bevis för att gripa misstänkta.

Kraken samarbetar med brottsbekämpande myndigheter efter att en kriminell grupp krävt betalning för läckta videor

Säkerhets- och informationschefen Nick Percoco avslöjade utpressningsförsöket i ett inlägg på X. Han uppgav att Krakens kärnsystem aldrig hade utsatts för intrång, att kundernas medel aldrig hade varit i fara och att företaget inte kommer att betala.

Incidenterna kan spåras tillbaka till två separata fall av insideråtkomst. Det första inträffade i februari 2025, när Kraken fick ett tips om en video som cirkulerade på ett kriminellt forum. Filmen visade en supportmedarbetare som utan tillstånd fick åtkomst till kundsupportsystemen. Kraken identifierade personen, återkallade åtkomsten, genomförde en intern utredning, stärkte säkerhetskontrollerna och underrättade de drabbade kunderna.

En andra, mer aktuell incident följde samma mönster. En annan supportmedarbetare fick tillgång till liknande system utan behörighet. Kraken identifierade återigen personen, avslutade åtkomsten, utredde och underrättade det lilla antalet kunder vars data hade visats.

I båda incidenterna var cirka 2 000 kundkonton potentiellt utsatta. Den siffran motsvarar 0,02 % av Krakens totala användarbas. De data som man fick tillgång till var begränsade till information på supportnivå. Inga privata nycklar, medel eller central handelsinfrastruktur var inblandade.

Utpressningskraven började strax efter att åtkomsten stängdes av i den andra incidenten. Den kriminella gruppen hotade att sprida material från båda incidenterna till medier och sociala medieplattformar om deras krav inte uppfylldes.

Percoco uppgav att Kraken redan har underrättat alla potentiellt drabbade kunder direkt. Han tillade att företaget samarbetar med federala brottsbekämpande myndigheter i flera jurisdiktioner samt med branschpartners i en pågående utredning.
Börsen anser att det finns tillräckliga bevis för att motivera gripanden. Kraken beskrev aktiviteten som en del av ett bredare försök från kriminella nätverk att rekrytera insiders hos högvärdiga företag, inklusive kryptovalutabörser, spelbolag och telekomleverantörer.

Kraken har meddelat att man kommer att fortsätta stärka sina säkerhetsrutiner mot hot från insiders. Företaget uppgav att man inte kan dela ytterligare detaljer offentligt medan polisutredningen pågår.

På X varierade reaktionerna från stöd för Krakens vägran att betala till kritik mot användningen av outsourcade eller kontrakterade supportroller. Inga videoklipp har offentliggjorts per den 13 april 2026. Kraken uppmanade kunder som fått ett direkt meddelande att följa de anvisningar som lämnats. Användare som inte kontaktats behöver inte vidta några åtgärder.